网络运维学习笔记（DeepSeek优化版） 019 HCIA-Datacom新增知识点01网络管理与运维-优快云博客

本文链接：https://blog.youkuaiyun.com/qq_41767191/article/details/146404269

文章目录

网络管理与运维-几种常见的运维手段

网络管理与运维-几种常见的运维手段

一、OSI网络管理五大功能模型

OSI定义了网络管理的五大功能模型：

配置管理（Configuration Management）
管理监控网络配置信息，包括硬件、软件、网络拓扑结构等，保证网络正确配置并及时更新。
性能管理（Performance Management）
监测网络中设备的性能指标，并及时反馈给管理员，以便管理员对网络进行优化。
故障管理（Fault Management）
实时监测网络故障，并及时通知管理员进行处理，保障网络稳定运行。
安全管理（Security Management）
保护网络的安全性，包括身份验证、访问控制、数据加密等，以保证网络的安全运行。
计费管理（Accounting Management）
收集网络资源使用情况，生成报表和账单，支持对网络资源的计费和核算。

网络管理通过监控设备运行状态，确保通信网络的高效、可靠和安全，是通信基础设施的核心组成部分。

二、网络管理方法分类

1. 传统网络管理

特点：

管理方式：通过CLI/WEB界面逐台管理设备
实现形式：
- 通过Console口直连管理
- 使用Telnet/SSH远程登录
- WEB网管界面操作
优缺点：
- ✅ 无需部署额外软件，成本低
- ❌ 需熟悉厂商命令，无法批量管理

2. 基于SNMP的集中式管理

核心协议：SNMP（Simple Network Management Protocol，简单网络管理协议）
典型架构：
在这里插入图片描述
核心组件：

NMS：Network Management System，网络管理工作站
Agent：设备上的代理程序
MIB：Management Information Base，管理信息库，存储设备参数的数据结构
被管对象：Managed Object，网络设备中的可管理部件

MIB管理信息库：
在这里插入图片描述
SNMP版本对比：

版本	安全性	应用场景
SNMPv1	无加密	已淘汰
SNMPv2c	明文	主流（团体名验证）
SNMPv3	加密	高安全需求场景

一般用软件管理，如SnmpB、智和网管、华为eSight进行管理

三、SNMP配置实验

实验环境

设备：AR1路由器通过Cloud桥接至真机
接口配置：G0/0/0口IP为192.168.84.100，已实现互通

实验拓扑

命令行配置

[AR1]snmp-agent      #开启snmp功能
[AR1]snmp-agent sys-info version v2c    #修改版本为v2c，默认是v3。（执行带有snmp-agent的命令就可开启功能，不用单独用上一条命令）
[AR1]snmp-agent community read huawei   #开启可读功能，配置团体名为huawei
[AR1]snmp-agent community write huawei123   #开启可写功能，配置团体名为huawei123
[AR1]snmp-agent trap enable    #开启告警功能
[AR1]snmp-agent trap enable feature-name ifnet trap-name linkdown    #开启接口down的告警功能

配置告警接收主机

[AR1]snmp-agent target-host trap-paramsname snmpv2c v2c securityname hauwei123   #设置告警参数名 snmpv1，版本v1，团体名huawei123
[AR1]snmp-agent target-host trap-hostname nms address 192.168.26.130 trap-paramsname snmpv2c #设置目标主机名和IP，关联告警参数名

现在设备上的接口UP和DOWN信息就会通过SNMP发送，如果配置好了snmp软件，就会接收到告警